Kesalahan Umum dalam Menangani Barang Bukti Digital
Lima belas kesalahan teknis dan prosedural yang dapat merusak integritas evidence—beserta tindakan pemulihan ketika kesalahan sudah terjadi.
incident-response
5 posts tagged “incident-response”
Chain of Custody Digital Evidence untuk Praktisi IT
Cara menjaga asal-usul, integritas, akses, pemindahan, dan penyimpanan bukti digital agar temuan teknis dapat diverifikasi.
Otomasi SOC: Bagian Mana yang Aman Diotomatisasi dan Mana yang Tetap Membutuhkan Manusia
Kerangka memilih otomasi SOC berdasarkan reversibilitas, confidence, blast radius, dan kebutuhan konteks—lengkap dengan contoh playbook phishing.
Bagaimana SOC Analyst Melakukan Alert Triage Tanpa Tenggelam dalam False Positive
Metode triage berbasis konteks untuk memisahkan sinyal penting dari noise: validasi, enrichment, risk scoring, decision tree, dan feedback tuning.
Anatomi Memory Forensics: Process Injection, DLL, dan Artefak Mencurigakan
Cara membangun hipotesis process injection dari process tree, VAD, proteksi halaman, DLL, thread, dan network artefact tanpa bergantung pada satu indikator.